[RFR] wml://security/2015/dsa-32{39,40}.wml

Wed, 29 Apr 2015 14:33:12 -0700 

Bonjour,
Deux nouvelles annonces de sécurité viennent d'être publiées. En voici
une traduction.
Merci d'avance pour vos relectures.
Amicalement,
jipege

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p> cURL, une bibliothèque de transfert par URL, si elle est configurée pour
utiliser un serveur mandataire avec le protocole HTTPS pourrait par défaut
envoyer au mandataire les mêmes en-têtes HTTP qu'elle envoie au serveur de
destination, provocant éventuellement la fuite d'informations sensibles.</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 7.38.0-4+deb8u2.</p>

<p>Pour la distribution testing (Stretch), ce problème sera corrigé dans la version 7.42.1-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 7.42.1-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets curl.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3240.data"
# $Id: dsa-3240.wml,v 1.1 2015/04/29 21:14:54 jipege1-guest Exp $

#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
<define-tag description>Mise à jour de sécurité</define-tag>
<define-tag moreinfo>
<p>Juliane Holzt a découvert qu'Icecast2, un serveur de flux média, pourrait
déréférencer un pointeur NULL quand l'authentification par URL est configurée
et l'URL stream_auth est déclenchée par un client sans définir d'indentifiant.
Cela pourrait permettre à des attaquants distants de provoquer un déni de
service (plantage).</p>

<p>Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2.4.0-1.1+deb8u1.</p>

<p>Pour la distribution testing (stretch), ce problème sera corrigé dans la version 2.4.2-1.</p>

<p>Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2.4.2-1.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icecast2.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3239.data"
# $Id: dsa-3239.wml,v 1.1 2015/04/29 21:14:54 jipege1-guest Exp $

Répondre à